GitHub 发布用于密钥泄露检测的专用模型，把上下文感知检测接入 secret scanning 告警、push protection 和 GitHub Copilot 安全审查。
推荐理由：AI 检测的密钥告警仍免费，但 push protection 与 /security-review 的新检查将消耗 AI Credits，启用前先设好预算上限。
Cloudflare 宣布所有套餐现在至少提供 30 天分析数据，HTTP 请求、安全事件、DNS 分析等自适应数据集对 Free 和 Pro 域名保留至少 31 天，单次请求最多可查询 30 天。
推荐理由：免费与 Pro 域名的分析数据从最短 24 小时延长到至少 31 天，做故障排查和同比的可以少接一套外部日志。
Cloudflare 宣布主机名路由（Hostname routing）正式可用，可按主机名在多个 Cloudflare One 连接器之间路由流量，覆盖 Cloudflare Tunnel、Cloudflare Tunnel for SASE、Cloudflare Mesh、Gateway 和 Cloudflare One。
推荐理由：默认初始解析 IP 从 CGNAT 段换成 Cloudflare 公网段，用 Chrome 142 及以上浏览器的要在它生效前检查自定义 IP 配置。
Cloudflare Workers 现在对兼容日期为 2026-08-04 或更晚的项目默认启用 nodejs_compat 和 nodejs_compat_v2。
推荐理由：兼容日期在 2026-08-04 及之后的 Workers 默认开启 Node.js 兼容，依赖内置模块的 npm 包不用再手动加 flag。
Supabase 宣布无 Git 分支（Branching 2.0）结束功能预览，对所有项目默认开启。
推荐理由：Supabase 把无 Git 分支设为所有项目默认，用 Dashboard 改 schema 的团队现在可以直接建分支、看 diff 再合并。
Vercel 的弹性构建机器在 3 月 24 日 beta 后正式 GA，面向所有 Pro 和 Enterprise 客户开放，并成为所有新 Pro 团队的默认构建机器。
推荐理由：构建机器改为按项目自动分配，新 Pro 团队已默认启用，想控成本的团队要去设置里确认档位。
Vercel 从今天起更新 Standard Deployment Protection 选项，新项目默认保护所有自动生成的域名，包括生产分支的 git 域名（例如 project-git-main.vercel.app）。已有项目可在 Vercel 控制台的 Project settings 页面手动切换到这一新行为。
Supabase 宣布 Supabase Auth 支持非对称 JWT，并推出新的 publishable key 和 secret key 替代 anon 与 service_role。
推荐理由：Supabase 新项目 10 月 1 日起默认用非对称 JWT，旧 anon 与 service_role 密钥将在 2026 年底前强制替换，现在可以开始迁移。